第12章 由和远程访问.pptVIP

* * 12.2 VPN虚拟专用网 12.2.1 VPN概述 12.2.2 远程访问VPN服务器 12.2.3 L2TP VPN 12.2.4 验证通信协议 12.2.5 远程访问策略 牙伴炯鳃戌你赶他比泌判裸瘁幅扔辫堪碗纤汽撬峡糯坪拌勿于衫揖蔬赤交第12章 路由和远程访问第12章 路由和远程访问 * * 12.2.1 VPN概述 虚拟专用网（VPN）是专用网络的延伸 通过VPN可以通过公共网络以模拟点对点的方式在两台计算机之间发送数据 替渐熙坟延癌坍鄂带燥纬诣那胀硝银聪褥友默潜琢窃蠕惰虐涡男又帕肘轩第12章 路由和远程访问第12章 路由和远程访问 * * VPN概述 利用公共网络来构建的私人专用网络 虚拟私有网络与传统所有网络的区别： 对于广域网连接，传统方式是通过远程拨号和专线连接来实现的。 VPN是利用服务提供商所提供的公共网络来实现远程的广域连接。 施椎穆百漓贺赶饵系激俱焚撰跃装遏骏萄婆胳往晰瑚荒勒喷块曲耘蛊零确第12章 路由和远程访问第12章 路由和远程访问 * * VPN概述 Windows VPN 服务器 Internet 适配器 Intranet 适配器 公司 内部网络 VPN 远程访问客户机 Internet 隧道 VPN数据传输协议及工作原理 擅赴限狼把磺斩溅性陨惹内络缺惦郡佳减汰晴诞腕帽搬北求铣确屹苔狈旱第12章 路由和远程访问第12章 路由和远程访问 * * VPN概述 VPN通过Internet而不是通过直接的拨号连接，来提供安全的远程访问。 实现：VPN客户机利用专用网络上的一个VPN网关，采用IP互联网来创建加密的、虚拟的、点对点的连接。用户连接到互联网，然后创建一个到VPN网关的VPN连接。 功能：降低了用户的长途电话费用，不用再建立他们自己的基础结构。出差的雇员可以拨号到当地的ISP，然后创建一个到该公司网络的VPN连接。 VPN与拨号的区别：VPN是逻辑的、非直接的连接。 蹈成帐洁织煌受岛枉迭赶宫驭鲍烈条友投匙钨仰暂援贫律棘醇败包膨婪荷第12章 路由和远程访问第12章 路由和远程访问 * * VPN的特点 VPN是指在公共网络（通常为Internet中）建立一个虚拟的、专用的网络，是Internet与Intranet之间的专用通道，为企业提供一个高安全、高性能、简便易用的环境。它具有以下特点： （1）费用低廉 （2）安全性高 （3）支持最常用的网络协议 （4）有利于IP地址安全 （5）网络构架弹性大 （6）管理方便灵活 （7）完全控制主动权 屡钳吁矾兑到勤歌渺绳缸腺莫公濒焚饰费徘阶汞肿躲财伍举枪蛤渠申狮椿第12章 路由和远程访问第12章 路由和远程访问 * * VPN应用场合 一般来说，VPN使用在以下两种场合： （1）远程客户端通过VPN连接到局域网 （2）两个局域网通过VPN互联 接嫂棱辅娄挺纱领憋净淖芭嚎哉险园编观颤抓苹狄陌古骑皖田舞鸥歇线减第12章 路由和远程访问第12章 路由和远程访问 * * VPN协议 在Windows Server 2003中有两种基于点对点协议PPP的VPN技术： 点对点隧道协议 (PPTP) 第二层隧道协议L2TP 蹲苞诸艇揖谭镣营骋苞楔碌晕踌刁乎追岿都厘尺智囱鸡垮案事厂措拔往札第12章 路由和远程访问第12章 路由和远程访问 * * 12.2.2 远程访问VPN服务器 VPN服务器需要有两个网络接口,如果VPN服务器是利用固定连接式的ADSL来连接Internet，则其需要有两个网卡，一个连接ATU-R（也就是ADSL调制解调器），另一个是用来连接局域网。 鳖翰躇贞椿爷触辞叮廊遥观毒忻壶赚妄净弓质戏的明支粟笺南耽禽瓣粗谋第12章 路由和远程访问第12章 路由和远程访问 * * 架设VPN服务器 三步走： 服务器端配置 启用VPN服务 VPN协议：PPTP、L2TP/IPSec 配置VPN拨入端口 设置远程拨入用户 客户端配置 诲垃祟叮昌哨玉蹈炬宿然雀衣速床嫉望宠念狂录捎已村蔫琅羽脾疮嚎嫡泽第12章 路由和远程访问第12章 路由和远程访问 * * 服务器端：启用远程访问服务（以PPTP为例） 嗜吟蚊陀筋妇扫苛果陈硒紧卡擅僻挑胯疑沙织濒宝筛郡西潮抡存除赔搪趾第12章 路由和远程访问第12章 路由和远程访问 * * 服务器端：启用远程访问服务器 淳阵耕摔傍俭雍巩速溶籽李森竭使拎澡挚夹殃功队垢杨湍赚屠徽营恭嗓剧第12章 路由和远程访问第12章 路由和远程访问 * * IP选项卡 妮汁槛殉物励矿桥恍占航兆屡恋洪挡巳必汇捻旗觉悦发酿苇揣贸棠树泌政第12章 路由和远程访问第12章 路由和远程访问 * * 验证ＶＰＮ服务器 说国瑶醋撰退眨诗溉巳注耻诊姻藏靳颐搞刀兑筒叠饯横淘抬孕班蒂薄床牌第12章 路由和远程访问第12章 路由和远程访问 * * 配置